Интернет вирусы, шпионящие программы и мошенничество

yorick

OpenAI бесплатно передаст Украине ИИ-систему киберзащиты Daybreak

OpenAI бесплатно предоставит правительству Украины систему киберзащиты на основе искусственного интеллекта Daybreak, пишет Би-би-си. Она должна помочь защищать от кибератак гражданскую инфраструктуру, в том числе больницы и электростанции. Через Daybreak Киев получит доступ к модели GPT 5.6 Sol в специальной версии для киберзащиты. В открытом доступе эта модель есть с июля, однако в Daybreak у нее ослаблены ограничения, чтобы специалисты могли искать уязвимости и отражать атаки.

Daybreak умеет быстро находить уязвимости в цифровых системах и помогает разрабатывать исправления. По данным национальной команды реагирования на киберинциденты CERT-UA, в 2025 году Украина зафиксировала почти 6000 кибератак. О сделке компания объявила параллельно с Генеральной Ассамблеей ООН, которая сейчас проходит в Нью-Йорке.

Бывший министр финансов Великобритании Джордж Осборн, который теперь возглавляет направление OpenAI for Countries, заявил: «Защита гражданской инфраструктуры предполагает ее оборону и от физических, и от цифровых атак, чтобы люди могли и дальше жить, работать и пользоваться жизненно важными услугами».

Конкурирующая с OpenAI ИИ-компания Anthropic жестко ограничивает доступ к своим моделям, объясняя это тем, что они слишком мощные и могут попасть не в те руки. OpenAI, напротив, разрешила пользоваться своими самыми продвинутыми киберинструментами ряду европейских компаний и британским банкам. Старший научный сотрудник Королевского объединенного института оборонных исследований (RUSI) Джейми МакКолл отметил, что у Украины уже есть ИИ-инструменты от конкурентов OpenAI, например Google.

Ранее Anthropic сообщила, что связанные с Россией хакеры с помощью ИИ-агентов Claude атаковали Украину. Они выгрузили содержимое почтовых ящиков как минимум двух производителей компонентов для беспилотников, атаковали производителя военных дронов и похитили комплект средств разработки его системы компьютерного зрения.

Источник:
theins
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Польше заявили о кибератаке на крупнейшую компанию, предлагающую онлайн-системы для бухгалтерского учета

Произошла утечка конфиденциальных данных пользователей и их контрагентов.

В Польше компания «Fakturownia», которая предлагает онлайн-системы для бухгалтерского учета, стала жертвой кибератаки.

Как пишет RMF24, об атаке рассказал вице-премьер-министр и министр цифровизации Польши Кшиштоф Гавковский. Он сообщил на платформе X о "серьезном инциденте с безопасностью". Компания подтвердила, что постороннее лицо воспользовалось уязвимостью в системе безопасности и получило доступ к части данных пользователей.

Согласно официальному сообщению, утечка охватила, в частности, данные аккаунтов пользователей и их контрагентов, счета-фактуры, выставленные до 2023 года, хэши паролей, номера банковских счетов, информацию о платежах, а также системные ключи и пароли приложений.

В то же время Fakturownia уверяет, что данные, интегрированные с Национальной системой электронного выставления счетов (KSeF), а также данные платежных карт не были скомпрометированы.

Службы активно работают над установкой личности злоумышленников, которые, по словам главного редактора портала Zaufana Trzecia Strona Адама Хертле, могут быть связаны с предварительными резонансными утечками данных из компаний MyDr и Qbusoft.

Вице-премьер Гавковский подчеркнул, что поддержка государственных учреждений для жертв кибератак доступна круглосуточно, а виновные будут привлечены к ответственности.

Fakturownia обслуживает более 600 тысяч клиентов в Польше и за рубежом, поэтому масштаб потенциальной угрозы значительный.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры получили доступ к данным почти 3 миллионов человек в Пентагоне - СМИ

В результате взлома базы данных Пентагона были раскрыты номера социального страхования и служебные данные 2,76 млн живых и 294 тысяч умерших людей. Доказательств злоупотребления информацией на данный момент нет.

Конфиденциальные данные почти 3 миллионов американцев, номера социального страхования, информация о должностях военных и гражданских сотрудников были раскрыты в результате хакерской атаки на Минобороны США. Об этом сообщает ABC News.

По данным издания, в результате взлома разветвленной базы данных персонала Пентагона была раскрыта конфиденциальная информация многих военнослужащих, включая номера социального страхования и сведения об их должностях.

"Масштаб и чувствительность раскрытой информации могут вызывать обеспокоенность по поводу национальной безопасности, в частности потому, что файлы содержали сведения о работе, которую выполняли военные и гражданские сотрудники", — пишет издание.

По имеющейся информации, утечка касается 2,76 миллиона живых людей и еще 294 тысяч умерших.

"Информационная система Центра обработки данных военнослужащих Министерства обороны (DMDC) подверглась несанкционированному доступу к персональным данным со стороны небольшого числа неавторизованных пользователей в период с октября 2025 года по июль 2026 года. После обнаружения DMDC незамедлительно устранил уязвимость", — сказал чиновник.

Как пишет издание, DMDC хранит данные о военнослужащих, резервистах, гражданских сотрудниках, подрядчиках, пенсионерах, ветеранах и членах их семей. Всего в системе содержится более 60 миллионов записей.

В то же время, по данным издания, в Минобороны заявили, что в настоящее время не имеют доказательств ненадлежащего использования раскрытой информации. Пострадавшим предлагают средства защиты персональных данных и мониторинг кредитной истории.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Госспецсвязи: кибератаки хакеров против украинцев сосредоточились на четырех направлениях

Злоумышленники имитируют ресурсы госорганов Украины.

В первом полугодии 2026 более 88% всех кибератак в Украине были связаны с вредоносным программным обеспечением (33%), социальной инженерией (31%, заражением (15%) и компрометацией систем (4,5%). Об этом сообщила Государственная служба специальной связи и защиты информации.

Отмечается, что злоумышленники все чаще делают ставку не столько на техническую сложность, сколько на обман и доверие пользователей, говорится в отчете "Киберугрозы: Украина" .

Одной из наиболее распространенных тактик стало использование правдоподобного прикрытия. Группировка создает фальшивые вебстраницы, имитирующие ресурсы самой команды CERT-UA, систему документооборота Верховной Рады Украины или платформу Brave1. Пользователям предлагают загрузить якобы "обновление безопасности" или "служебный модуль", что является инструментом для удаленного доступа к устройству.

Кроме того, хакеры активно скрывают свою вредную нагрузку на легитимных платформах. Вместо создания своих подозрительных сайтов, они размещают архивы с вирусами на известных файлообменниках и GitHub, а похищенные данные передают через боты в Telegram.

"Такая тактика делает сетевой трафик злоумышленников похожим на обычную активность пользователей, существенно усложняя работу систем киберзащиты", – отмечается в сообщении.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Украина и Россия заявили о взломе приложений для экстренных оповещений

Кибератаки начались после того, как самое длительное перемирие, действовавшее в восточной части Херсонской области, закончилось в воскресенье: Россия отказалась продлить его, сообщают в Киеве.

В воскресенье Украина заявила о взломе её системы оповещения о воздушной тревоге: в соответствующем приложении появились ложные сообщения об угрозе радиационного заражения.

Спустя несколько часов Россия также сообщила, что её приложение для экстренных оповещений подверглось "масштабной кибератаке". Это произошло на фоне завершения самого длительного перемирия за всё время конфликта — стороны словно обменялись ударами.

В Министерстве по чрезвычайным ситуациям РФ заявили, что хакеры разместили в приложении — предназначенном для предупреждения населения об атаках беспилотников и других угрозах — "недостоверную информацию".

Кибератаки произошли в момент, когда истекло самое продолжительное перемирие (действовавшее в Херсонской области на востоке Украины): по утверждению Киева, Россия отказалась продлевать его срок.

Москва пока не назвала виновных в атаке на своё приложение, в то время как украинский Центр стратегических коммуникаций (SPRAVDI) возложил ответственность за взлом своей системы на Россию.

Источник:
euronews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Италии сообщили о хакерской атаке на парламент, пострадала электронная почта Мелони

Хакеры атаковали информационные системы Палаты депутатов Италии, зацепив почтовые ящики многих парламентариев и электронную почту премьера Джорджи Мелони. Об этом сообщает ANSA.

Как отмечается, произошедшая в последние дни атака на IT-системы нижней палаты итальянского парламента охватила всю систему, однако технические специалисты держат ситуацию под контролем.

Источники в офисе премьер-министра сообщили, что хакеры атаковали и электронный почтовый ящик Мелони, однако речь идет не о той почте, которую она использует для правительственной переписки.

"Этот вопрос не носит характер чрезвычайной ситуации – и он возникает каждый день", – подчеркнули источники в Палате депутатов Италии.

Те же источники уточняют, что "были приняты все меры защиты, в том числе в сотрудничестве с Агентством национальной кибербезопасности (ACN)". Эти меры могут предусматривать временное отключение некоторых функций информационных систем согласно установившейся практике. Кроме того, выяснилось, что за последние несколько дней усилились аналогичные попытки атак и давления на информационные системы других национальных, европейских и международных институций.

Источник:
eurointegration
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Южная Корея расследует утечки данных после кибератак на банки

Президент Южной Кореи поручил расследовать утечки данных в банках и государственных учреждениях. Регулятор усиливает киберзащиту из-за возможных атак с использованием ИИ.

Президент Южной Кореи Ли Джэ Мён поручил провести тщательное расследование недавних утечек персональных данных в банках, финансовых компаниях и государственных учреждениях. Об этом сообщает издание Reuters.

Председатель Комиссии по финансовым услугам Южной Кореи Ли Ыог-вон провел экстренную встречу с представителями финансовой отрасли, регуляторами и руководителями учреждений, которые могли пострадать от кибератак.

По имеющейся информации, он призвал финансовый сектор реагировать на угрозы с максимальной бдительностью. По словам Ли, власти не могут исключать использование искусственного интеллекта во время атак. Он предложил подход, предусматривающий использование "атак ИИ, защищенных ИИ", а также обновление системы кибербезопасности финансового сектора.

Воскресная встреча состоялась после аналогичных переговоров в пятницу, когда FSC заявила, что Shinhan Bank, KB Kookmin Bank и другие сообщили о кибератаках, тогда как информационное агентство Yonhap сообщило, что Hana Bank и Woori Bank также пострадали от нарушений. В воскресенье в нерабочее время не удалось сразу связаться с банками для получения комментариев. Финансовый регулятор заявил, что власти начали выездные расследования после того, как Shinhan Bank сообщил о нарушении 30 сентября, и с тех пор расширили расследование в отношении других зарегистрированных инцидентов, пишет издание.

Также, по имеющимся данным, регулятор поручил финансовым учреждениям проводить комплексные проверки безопасности, усилить контроль доступа, минимизировать внешний доступ к системам и усилить меры по защите прав потребителей.

Также отмечается, что методы атак, адреса интернет-протоколов и другая информация об угрозах будут быстро распространяться по всей отрасли, чтобы предотвратить дальнейшие инциденты, пишет издание.

В то же время регуляторы считают, что атаки могли быть направлены не на одно конкретное учреждение, а на одновременное сканирование нескольких финансовых компаний для поиска уязвимостей.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Госспецсвязи фиксирует массовое распространение вирусов с более чем 100 взломанных украинских сайтов

Национальная команда реагирования на киберинциденты, кибератаки, киберугрозы CERT-UA, действующая при Госспецсвязи, обнаружила новую масштабную кампанию по распространению вредоносного программного обеспечения (ПО). Об этом сообщает Госспецсвязь.

"Только в сентябре 2026 года специалисты CERT-UA зафиксировали более 100 сломанных вебресурсов, к которым злоумышленники добавили вредоносный JavaScript-код. В отличие от многих других схем, злоумышленники используют настоящие сайты – их взламывают и вносят незначительные изменения, которые могут оставаться незаметными",

Схема работает следующим образом: при посещении скомпрометированного сайта пользователю демонстрируется поддельная страница проверки Cloudflare.

Там поводом стандартного подтверждения "Я не робот" пользователю предлагают скопировать и выполнить определенную команду через комбинацию Win+R, командную строку или Powershell.

Если человек это делает, на его компьютер загружается и устанавливается вредоносное ПО.

Специалисты CERT-UA отмечают, что ни одна легитимная проверка (CAPTCHA, Cloudflare и т.д.) никогда не требует нажимать комбинацию клавиш Win+R, открывать командную строку или PowerShell, или вставлять и выполнять какие-либо команды. Если вы видите такое требование, немедленно закройте страницу, даже если это вам известный сайт.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры заражают ПК украинцев опасным вирусом

Хакеры подменили Cloudflare CAPTCHA более чем на 100 сайтах и заставляют пользователей Windows запускать опасные команды PowerShell. Вирус крадёт пароли и предоставляет удалённый доступ к ПК.

Хакеры массово атакуют украинцев, маскируя вредоносное программное обеспечение под проверку "Я не робот". Злоумышленники подменяют Cloudflare CAPTCHA на взломанных сайтах и заставляют пользователей выполнять опасные команды, после чего на компьютер устанавливается вирус LUNEXSTEALER. Об этом сообщает Госспецсвязи.

CERT-UA сообщает о новой масштабной кампании заражения: в сентябре злоумышленники взломали более 100 сайтов и подменили на них проверку Cloudflare фейковой страницей. Пользователям Windows, которые переходили на такие страницы из Google или других поисковиков, показывали требование скопировать текст и выполнить команду в PowerShell. Выполнение инструкций приводило к установке на компьютер вируса LUNEXSTEALER.

Отмечается, что вредоносная программа маскируется под легитимные файлы, использует уязвимые драйверы и незаметно встраивает в браузер поддельное расширение "Microsoft Office Word Editor". Последствия — кража паролей, истории просмотров и даже полный удалённый контроль над ПК.

В Госспецсвязи предупредили, что ни одна настоящая CAPTCHA или Cloudflare не просит открывать Win+R, PowerShell или вставлять команды.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Китайские хакеры, связанные с властями КНР, выдавали себя за бывшую сотрудницу Белого дома для взлома почты американских экспертов по ИИ

Связанная с Китаем хакерская группировка рассылала письма от имени американских специалистов по искусственному интеллекту, в том числе от имени бывшей чиновницы Белого дома, чтобы получить доступ к почте экспертов по ИИ из аналитических центров, университетов и других организаций. Об этом говорится в отчете компании Proofpoint, которая занимается кибербезопасностью, передает Reuters.

По данным Proofpoint, группировка, получившая название TA419, как минимум с 2025 года пыталась похищать пароли сотрудников американских и японских аналитических центров, оборонных подрядчиков, университетов и юридических фирм. Связь хакеров с Китаем исследователи установили по их вредоносному ПО, сетевой инфраструктуре и выбору целей, совпадающему с приоритетами китайской разведки.

В ходе последней кампании злоумышленники писали от имени экспертов по ИИ и госуправлению, например от имени Линн Паркер, бывшей первой заместительницы директора Управления научно-технической политики Белого дома. Адресатам предлагали совместные проекты в сфере ИИ, а затем направляли их на фишинговые сайты. Мишенями стали около десяти специалистов по регулированию ИИ, экспортному контролю и национальной ИИ-стратегии, что, по оценке Proofpoint, указывает на «разведывательный интерес к американской политике, а не только на кражу технологий».

Reuters удалось установить одного из адресатов. Им оказался бывший сотрудник Белого дома Алекс Энглер, который получил письмо якобы от Паркер, но счел его странным и, посоветовавшись с коллегами, понял, что имеет дело с самозванцем. Сама Паркер рассказала, что в начале июля такие письма от ее имени получили двое, и назвала логичной версию о причастности Китая. Она сказала:

«США и Китай соперничают в сфере ИИ. Попытки выведать у людей, занимающихся ИИ-политикой, их планы — если цель действительно была такой — неудивительны».

Ранее замдиректора по вопросам технологий и геополитики в Азии Института безопасности и технологий (IST) Канг Ли в колонке для The Insider писал, что китайские кибератаки становятся всё более частыми и скрытными, но остаются безнаказанными, поскольку сводятся к шпионажу и не выводят из строя инфраструктуру. По его словам, хакеры всё чаще переходят на локально развернутые китайские ИИ-модели и американские разработчики перестают видеть их операции.

Источник:
theins
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Дании произошла утечка персональных данных 8,8 млн человек

Пока невозможно сказать, кто стоит за инцидентом.

В Дании посторонние лица получили несанкционированный доступ, в частности, к именам, адресам и номерам соцстрахования примерно 8,8 млн зарегистрированных лиц – живых, уехавших за границу, умерших и других категорий.

Как пишет пресс-служба правительства страны, Центральный реестр населения (CPR) сообщил о серьезном инциденте с безопасностью.

В настоящее время система CPR содержит данные примерно 11 млн зарегистрированных лиц, включая не только ныне живущих и жителей Дании, но и умерших и граждан, переехавших за границу.

Несанкционированный доступ стал возможным через использование сторонними лицами законного доступа частной датской компании для поиска информации в системе CPR – в пределах данных, к которым частные компании имеют право доступа.

Администрация CPR прекратила утечку данных и вместе со специалистами и государственными органами приступила к установлению всех обстоятельств инцидента. О случае сообщили датское агентство по защите данных, а полиция расследует дело в сотрудничестве с соответствующими органами.

«Это очень серьезный инцидент, поэтому я также проинформировала о нем Комитет Фолькетинга по вопросам предпринимательства и цифровизации. Вместе со всеми соответствующими органами мы работаем по установлению полного масштаба инцидента. Мы уже ввели меры по CPR, которые должны предотвратить подобные случаи в будущем. Кроме того, я поручила провести тщательную проверку безопасности системы CPR», – заявила министерка исследований, образования и цифровизации Кристина Эгелунд.

Расследование находится на начальной стадии. Пока невозможно сказать, кто стоит за инцидентом.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры атаковали сайт Укринформа и опубликовали сообщение на главной странице

В среду, 11 ноября, хакеры атаковали государственное информационное агентство Укринформ.

Генеральный директор агентства Сергей Череватый сообщил, что информационные ресурсы Укринформа подвергаются кибератаке с ночи 11 ноября. Ночью агентство зафиксировало подозрительную активность, а к утру наладило взаимодействие с профильными службами. Однако вечером злоумышленникам удалось прорвать защиту сайта.

Украинская правда сообщила, что на главной странице агентства появилось изображение с перечеркнутым украинским флагом, надпись ZELENET и ссылка на Telegram-канал. Кроме того, хакеры изменили название страницы Укринформа на платформе X и добавили в описание пророссийский лозунг.

Сергей Череватый сообщил, что изображение удалось убрать через несколько минут. В настоящее время специалисты восстанавливают работу сайта, а команда Укринформа работает через социальные сети. По словам Череватого, за время его работы на посту генерального директора это примерно четвертая подобная атака.

«Хакеры постоянно пытаются нас атаковать. Поэтому сейчас мы работаем со всеми профильными ведомствами, уполномоченными оказывать помощь в сфере кибербезопасности: с Госспецсвязи, которая помогала нам проводить соответствующие тесты для выявления уязвимостей, с ДКИБ СБУ (Департаментом контрразведывательной защиты интересов государства в сфере информационной безопасности СБУ — ред.) и другими. Стараемся постоянно быть в тонусе», — заявил Череватый.

По состоянию на сейчас сайт Укринформа недоступен, на его Главной странице сообщается о проведении технических работ.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!